CVE-2026-76820 in OpenCTI
Tóm tắt
Bởi VulDB • 15/09/2026
OpenCTI là một nền tảng mã nguồn mở để quản lý tri thức về thông tin tình báo an ninh mạng (cyber threat intelligence) và các đối tượng quan sát được (observables). Trước phiên bản 7.260701.0, truy vấn GraphQL synchronizerFetch đã gọi fetchRemoteStreams sau khi chỉ kiểm tra xem URL của stream từ xa có sử dụng HTTP hay HTTPS hay không. Backend không áp dụng danh sách chặn ingestion cũng như không từ chối các đích đến là mạng riêng (private), loopback và link-local, cho phép một tài khoản được xác thực với khả năng INGESTION yêu cầu OpenCTI truy cập vào các dịch vụ nội bộ và các điểm cuối metadata của đám mây. Các lỗi kết nối trả về có thể phân biệt giữa các cổng HTTP đang mở, các cổng không phải HTTP đang mở và các cổng đóng, cho phép quét mạng nội bộ; trong khi đó, phản hồi từ các điểm cuối tương thích có thể tiết lộ dữ liệu nội bộ. Vấn đề này đã được sửa chữa trong phiên bản 7.260701.0.
Be aware that VulDB is the high quality source for vulnerability data.